CISA KEV Katalog aktualisiert: Tomcat und Langflow Qualifikation

Cyber Security and Infrastructure Security Agency (CISA), bekannt am 4. August 2026 Der Katalog der Schwachstellen (KEV) u aktualisiert mit Notfallcode. CVE-2026-34486 auf der Apache Tomcat-Plattform wurde in die Liste der CVE-2026-9198 im Open-Source-Tool für künstliche Intelligenz Langflow und CVE-2026-18556 am Nulltag (Nulltag) aufgenommen. Das kritische Defizit auf Apache Tomcat wird von Bedrohungsakteuren geleitet autonome KI-Agenten Es wurde festgestellt, dass es aktiv ausgenutzt wurde. Die Systemmanager werden sofort um die Anwendung der Patches gegen die Probleme gebeten.

Warum ist CISA KEV Catalog aktualisiert Notfall?

Die dem KEV-Katalog hinzugefügten Sicherheitsöffnungen bedeuten eine obligatorische Patch-Anleitung für alle Bundesinstitutionen. Der Privatsektor akzeptiert einen Hinweis auf die grundlegende Sicherheitsbedrohung. Hinter der Notfallliste am 4. August hat CISA die Ausbeutungsaktivitäten und Zero-Day-Angriffe erhöht. Insbesondere berücksichtigen die Angriffe auf Tomcat zafiyet die Ausführung autonomer KI-Software im Management menschlicher Piraten. Der aktive Missbrauch von Schwachstellen erfordert, dass Systemmanager sofort eingreifen.

Wie funktioniert Apache Tomcat (CVE-2026-34486) Drohung?

Weit verbreitet in Server-Infrastrukturen Apache Tomcatist eine Open-Source-Komponente, mit der Webanwendungen funktionieren können. CVE-2026-34486 Offen, im Grunde ein Mangel an Verschlüsselung (Missing Encryption) ist das Problem. Verwalten von Nachrichten zwischen Tomcat-Clustern (Cluster) EncryptInterceptor Dieser Fehler in der Komponente bereitet den Boden auf Remote Code Execution (RCE) im System ohne Authentifizierung der Angreifer vor.

Laut Sicherheitsberichten verwenden chinesische Bedrohungsakteure "Knaithe" und "KnYuan" Spitznamen, basierend auf DeepSeek Über uns autonome KI-Tools, wie sie programmiert wurden, um diese Armut auszunutzen. Diese autonomen Agenten, die von Piraten aus dem Netzwerk freigegeben werden, können die Sicherheitslücke scannen und in kurzer Zeit auf zahlreiche Server gelangen. Apache Sicherheit Team schließt sein Scheitern aktuelles Paket Home ohne Zeit zu verlieren.

Wie Desinfiziert Langflow (CVE-2026-9198) Entwicklung Künstlicher Intelligenz?

ZuhauseEs ist eine Plattform, die es Entwicklern ermöglicht, künstliche Intelligenzströme zu entwerfen, indem sie visuelle Blöcke ziehen und ablegen. CVE-2026-9198 Vulnerabilität ermöglicht diese Ströme von außen zu manipulieren. Auf der technischen Basis der Verwundbarkeit kann ein nicht identifizierter Endpunkt (Endpunkt) "Superuser" (Superuser)-Token erhalten und direkt zufällige Python-Codes an einem anderen Endpunkt mit diesem Token betrieben werden.

Derzeit in Langflow Missbrauch Autonome Agenten Home Obwohl es keine Erkenntnis darüber ist, was es verwendet wird, ist es bekannt, dass böswillige Akteure Risiken eingehen, die direkt auf ihre Modellströme auf der Plattform mit dieser Sicherheitsanfälligkeit zurückzuführen sind. Die Sicherheitsforscher im Ökosystem rufen Plattformnutzer zu dringenden Updates auf.

Wie verändern autonome Agentenangriffe die Cybersicherheit?

Bei klassischen Cyberangriffen suchten humanitäre Piraten nach Ziel-Screening und manuellem Öffnen. Wie Apache in Tomcat-Angriffen zu sehen ist, scannen autonome künstliche Intelligenzagenten, die von Bedrohungsakteuren geführt werden, große Netzwerke in Sekundenschnelle und führen automatisch Leckszenarien aus. Obwohl Agenten keine unabhängige Einheit für sich sind, sind sie dynamisch, um Verteidigungssysteme unter dem Kommando menschlicher Teams zu umgehen. können Formen herstellenWenn menschliche Teams Erkennungs- und Reaktionszeiten benötigen, bewegen sich autonome Fahrzeuge viel schneller. Dies führt zu einer radikalen Änderung der Cyber-Verteidigungsstrategien.

Welche Vorsichtsmaßnahmen sollten gegen diese Qualifikationen getroffen werden?

Die Sicherheitsteams empfehlen zunächst die N-fähigen N-Zentralversionen, die Apache Tomcat, Langflow und die Liste mit Null-Tag-Missbrauch hinzugefügt wurden. Vor der Web-App-Firewall (WAF) im Internet spielt sie eine Rolle bei der Blockierung von Leckversuchen. Der Null-Trust-Ansatz (Zero Trust) begrenzt die Bewegung von Bedrohungsakteuren innerhalb des Netzwerks, auch wenn sie in den Server gelangen. Periodische Verlustscans und automatische Patch-Management-Systeme gehören zu den grundlegenden Schritten, die den Widerstand von Unternehmensnetzwerken bestimmen.

Was ist der Unterschied zwischen traditionellen Angriffen und autonomen Agenten?

Die autonomen Agenten der Bedrohungsakteure haben die Angriffsparameter von Anfang an verändert und als Waffe auf das Feld gefahren. Die Geschwindigkeit, das Targeting und die Skalierung von Prozessen sind von herkömmlichen Bedrohungsmodellen deutlich getrennt.

Häufig gestellte Fragen

Was bedeutet die Schwachstelle, die dem CISA KEV-Katalog hinzugefügt wurde?

Der CISA KEV-Katalog listet bewährte Schwachstellen auf, die von Cyberpiraten aktiv missbraucht werden. Eine sofortige Patch-Anwendung gegen die Offenlegung von Instituten in dieser Liste gilt als operative Verpflichtung.

Welche Apache Tomcat-Versionen sind von CVE-2026-34486 betroffen?

Das Entwicklerteam gab bekannt, dass die offen erwähnten alten Versionen des Sicherheits-Newsletters abgedeckt sind. Die Systemadministratoren müssen die gepatchte Version auf der offiziellen Apache Tomcat-Seite übergeben (Update, das das Kritikdefizit schließt).

Wie schließt man den Langflow-Fehler CVE-2026-9198?

Das Update auf den neuesten Versionen der Langflow-Plattform eliminiert das Risiko eines Autorisierungs-Upgrades und eines Codes, der ohne Authentifizierung ausgeführt wird.

Welche ist die andere wichtige Bedrohung im KEV-Update vom 4. August 2026?

Abgesehen von Tomcat und Langflow gibt es CVE-2026-18556 Sicherheitslücken, mit denen Sie die ID-Verifizierung auf der N-fähigen N-Zentralplattform in der CISA-Liste umgehen und als Null-Tag (Null-Tag) ausnutzen können.

Wie erhöhen autonome KI-Agenten die Cyber-Sicherheitsrisiken?

Bedrohungsakteure können Netzwerke mithilfe von Agenten der künstlichen Intelligenz (z. B. DeepSeek-basierte Agenten im Fall Apache Tomcat) viel schneller scannen und Netzwerke sofort ausnutzen, ohne dass menschliches Eingreifen erforderlich ist. Da die Angriffsgeschwindigkeit auf das Niveau von Sekunden sinkt, bleiben traditionelle manuelle Abwehrmethoden unzureichend gegen diese Bedrohungen.